【声明:此内容转自 天融信教育,如涉及版权问题,请与我们联系删除!】
研究团队发现,热门大学录取平台 Leverage EDU 泄露了近 24万份敏感文件,包括学生的电话号码、财务信息、证书和考试成绩。
Cybernews指出,泄露问题出自系统配置错误,导致任何人不需要任何身份验证,均可以访问所有大学申请者的个人信息。
在一个名为Amazon S3 的被暴露的数据存储桶中,研究人员发现其中包含大量zip 文件夹,涉及近24万名学生的敏感数据和个人身份信息 (PII)。研究人员还注意到许多个人身份证明文件,包括属于学生及其父母的护照照片。
此外,大量详细的财务信息也被暴露,包括银行对账单、学生贷款文件、贷款共同签署人的身份证明文件和工资单。
研究人员警告,如此大规模且信息详细的数据泄露,可以让攻击者以此进行身份盗用和欺诈,比如进行鱼叉式网络钓鱼攻击,精确地瞄准个人,从而使他们的财务和其他账户面临风险。
为遏制此次数据泄露,Cybernews 建议受影响的用户要注意银行账户是否有任何可疑活动。为减轻与网络钓鱼活动相关的风险,用户在接收消息时应谨慎行事,避免点击来历不明的链接,并通过可信来源验证可疑电子邮件中的信息。除此之外,还有有相关的数据安全技术人员对敏感数据防护,天融信作为知名网络安全企业,拥有独立的数据安全治理中心,与中国信息安全测评中心联合开发的CISP-DSG,让参训人员切实学到数据安全治理理念,提升人员数据安全的各方面能力。
网站声明:如果转载,请联系本站管理员。否则一切后果自行承担。
加入交流群
请使用微信扫一扫!